RotarySafe TOTP Authenticator

Otočením lunety nebo korunky hodinek odemknete své 2FA kódy. To je vše.

RotarySafe je správce dvoufaktorového ověřování pro Android a Wear OS, který ukládá všechna tajná data na vašich zařízeních a odemyká TOTP kódy fyzickou otočnou kombinací – žádný server, žádná synchronizace s cloudem, žádná kopie vašich tajných dat uložená někde, kde jste si to nevybrali.

JAK TO FUNGUJE

Nastavte otočnou kombinaci na korunce hodinek Wear OS – jako miniaturní trezor s kombinacemi na zápěstí. Můžete přepínat mezi zobrazením lunety nebo korunky a přizpůsobit si ji podle potřeby. Když potřebujete 2FA kód, zadejte svou kombinaci otočením lunety nebo korunky. RotarySafe ji ověří a zobrazí živý TOTP kód přímo na ciferníku hodinek. Nic neopouští vaše zařízení.

BEZPEČNOSTNÍ ARCHITEKTURA

Žádný přístup k internetu. RotarySafe nemá žádná oprávnění k INTERNETU a nevytváří žádné síťové požadavky. Narušení serveru nemůže odhalit vaše tajná data, protože žádný server neexistuje. Obnovení nebo přenos aplikace způsobí prázdnou databázi, k dispozici jsou funkce exportu a importu s připomenutími.
Všechny tajné kódy TOTP jsou uloženy v Android EncryptedSharedPreferences, podporovány úložištěm klíčů Android a vázány na hardware, pokud to vaše zařízení podporuje.
Vaše rotační kombinace je uložena pouze jako hash PBKDF2-HMAC-SHA256 (100 000 iterací, 16bajtová náhodná sůl na nastavení). Nezpracovaná kombinace se nikdy neukládá ani nezaznamenává.
Každá zpráva mezi telefonem a hodinkami je šifrována pomocí AES-256-GCM s použitím nového náhodného IV. Klíč relace je při každém párování vytvořen pomocí dočasného ECDH (NIST P-256) – žádný dlouhodobý sdílený tajný kód, který by bylo možné ukrást.
Po třech neúspěšných pokusech o kombinaci se aplikace hardwarově uzamkne a vyžaduje biometrické ověření v telefonu pro vymazání – a to i při restartování a restartu zařízení.
Šifrované zálohy používají pro odvození klíče Argon2id.
Uchovávejte zálohu na bezpečném místě, například v soukromém cloudovém úložišti. Budete ji potřebovat k obnovení účtů na novém zařízení.

Žádná komponenta na straně serveru znamená, že neexistuje žádný vektor útoku dodavatelského řetězce proti vašim tajemstvím. Fyzická kombinace přidává faktor autentizace nezávislý na vašich biometrických údajích a zámku obrazovky vašeho telefonu.
Každý párovací ceremoniál generuje nový klíč relace prostřednictvím efemérního ECDH – neexistuje žádný dlouhodobý kořenový klíč, který by propojoval párování. Narušení uloženého klíče relace umožňuje přístup k provozu daného párování, ale budoucí párování vytváří plně nezávislý materiál klíče.

Zrušení je ověřeno: vynucení návratu hodinek do nepárovaného stavu vyžaduje doklad o aktuálním klíči relace.

VYŽADOVÁN WEAR OS

RotarySafe vyžaduje spárované hodinky Wear OS. Hodinky poskytují rozhraní rotační kombinace a zobrazují kódy TOTP přímo na zápěstí.

KOMPATIBILITA

Podporuje všechny standardní účty TOTP (RFC 6238): Google, GitHub, AWS, Microsoft a jakoukoli službu, která poskytuje standardní QR kód ověřovače. Importujte naskenováním QR kódu vydavatele pomocí aplikace v telefonu.

BEZPLATNÁ ÚROVEŇ: 2 účty TOTP s plnou funkčností

PREMIUM: Odemkněte neomezený počet účtů za jednorázovou platbu

RotarySafe je zcela zdarma k použití až se 2 účty. Žádné reklamy, žádné sledování, žádná synchronizace s cloudem. Veškeré šifrování probíhá lokálně na vašem zařízení a hodinkách.

Premium je volitelný a poskytuje neomezené úložiště účtu, pokud potřebujete více než 2 účty.